UNIX/Linux systeem- en internetsecurity (partnercursus)

De cursus wordt gegeven aan de hand van Nederlands- en Engelstalige documentatie, waaronder kopieën van de gebruikte overheadfoils, opgaven (met uitwerkingen), een Engelstalig boek, kopieën van enkele relevante artikelen en een overzicht van relevante URL's.

Enige tijd na afloop van de cursus ontvangt u een certificaat van deelname.

Deze cursus is een partnercursus en wordt verzorgd door AT Computing in Utrecht en Nijmegen.

In deze cursus worden beveiligingsaspecten van het beheer van een (aan een netwerk aangesloten) UNIX/Linux-systeem belicht. Hierbij spelen uiteraard 'standaard' UNIX/Linux-beveiligingsfaciliteiten en mogelijkheden voor krakers een rol. Daarnaast besteedt de cursus vooral veel aandacht aan een zodanige afscherming van uw netwerk dat de gebruikers er zo weinig mogelijk last van hebben, terwijl de buitenwereld niet meer onbedoeld naar binnen kan.

Aan de orde komen:

• Beveiliging algemeen: voorwaarden voor een 'veilige omgeving', 'opvoeden' van gebruikers, wat te doen bij detectie van een inbraak.
• Securityconcepten: uitbreidingen in UNIX/Linux-systemen t.o.v. het klassieke securitymodel, privilege levels, inbraakgevoelige gebieden, Trojaanse paarden, virussen en wormen.
• Fundamentele kwetsbaarheden van TCP/IP: IP address spoofing, routering onder vuur.
• Beter loggen van services met de TCP wrappers.
• Cryptografie: een must voor gegevensbeveiliging en vaststelling van de identiteit.
• IPsec: authenticatie en encryptie.
• Firewalls en packet filters: het selectief buitensluiten van de buitenwereld.
• DNS en firewalls: complicaties voor de opzet van DNS bij het gebruik van firewalls.
• Specifieke probleemgevallen bij firewall-omgevingen: hoe moeten bepaalde services bij een firewall-omgeving worden opgezet; proxy servers.
• Opzet van een chroot-omgeving om gebruikers op een UNIX/Linux-systeem in een zeer nauw keurslijf te persen; alternatieven voor een chroot-omgeving.
• Veilig inloggen: PAM, Secure Shell en one-time passwords.
• Intrusion detection systemen: wat kun je er wel/niet mee.
• Tools voor het beoordelen van de beveiliging van uw system: COPS, Tripwire, Nessus.